數(shù)字政府和政務服務改革背景下,各地政務系統(tǒng)積極推進集約化,數(shù)據(jù)集中存放與處理模式雖顯著提升了政務管理效率與資源利用率,但也對政務業(yè)務連續(xù)性提出更高挑戰(zhàn)。一旦生產(chǎn)數(shù)據(jù)中心發(fā)生故障,可能導致全域業(yè)務中斷、公共職能停擺及社會公信力受損。
《網(wǎng)絡安全等級保護2.0》安全計算環(huán)境數(shù)據(jù)備份與恢復要求中明確:
《網(wǎng)絡安全等級保護2.0》
安全計算環(huán)境數(shù)據(jù)備份與恢復要求
? 應提供重要數(shù)據(jù)的本地數(shù)據(jù)備份與恢復功能。
?應提供異地實時備份功能,利用通信網(wǎng)絡將重要數(shù)據(jù)實時備份至備份場地。
?應提供重要數(shù)據(jù)處理系統(tǒng)的熱冗余,保證系統(tǒng)的高可用性。
?應建立異地災難備份中心,提供業(yè)務應用的實時切換。
杭州某區(qū)數(shù)據(jù)資源管理局作為區(qū)政府組成部門,承擔統(tǒng)籌規(guī)劃大數(shù)據(jù)基礎設施建設,建立完善數(shù)據(jù)開放平臺和標準體系,推動政府數(shù)據(jù)開放共享利用,承擔政務服務平臺建設管理等職能。
圖片源自網(wǎng)絡
當前該區(qū)公共一體化平臺、政務通信、統(tǒng)一身份認證等多套政務業(yè)務系統(tǒng)部署于政務云上,現(xiàn)有災備體系依賴政務云基礎異地備份能力,存在顯著短板:
備份周期長:當前異地數(shù)據(jù)備份為周級周期,無法滿足等保2.0實時備份需求
業(yè)務連續(xù)性風險:數(shù)據(jù)恢復依賴異地重建,關(guān)鍵業(yè)務恢復時間不可控,無法滿足政務服務RTO要求
從實際需求出發(fā),經(jīng)過多輪評估與選型,該區(qū)數(shù)據(jù)資源管理局最終選擇基于美創(chuàng)災備一體化平臺DRCC為政務云中的核心業(yè)務系統(tǒng)實施實時備份保護,當政務云環(huán)境出現(xiàn)異常情況時,獨立的本地災備系統(tǒng)可快速進行恢復處理,有效保障業(yè)務連續(xù)性及數(shù)據(jù)的完整性。
DRCC 實時備份模塊,采用連續(xù)數(shù)據(jù)復制技術(shù),基于磁盤過濾驅(qū)動實現(xiàn),實時監(jiān)控每個磁盤的寫 IO,并實時復制到目標端存儲池。共分為兩個階段:
對源系統(tǒng)所有數(shù)據(jù)或指定的磁盤、分區(qū)創(chuàng)建基本的復制副本,即全量鏡像。
對源系統(tǒng)中的增量數(shù)據(jù)進行實時連續(xù)復制,并通過數(shù)據(jù)位圖來確保增量數(shù)據(jù)傳輸?shù)目煽啃浴?
DRCC 還提供可視化運行監(jiān)控、預案編排、容災演練、災難切換等災備運營能力,助力構(gòu)建標準化、體系化、自動化的災備建設體系。
可視化運行監(jiān)控:提供災備一體化大屏,實時展示容災及備份執(zhí)行情況,包括備份任務狀態(tài)、存儲容量、備份數(shù)據(jù)量、容災拓撲、RPO分布、RTO情況等,快速感知災備系統(tǒng)運行狀態(tài)。
預案自由編排:提前設定緊急情況下的恢復流程,包含虛擬機恢復,數(shù)據(jù)庫恢復、文件恢復等動作,保證在數(shù)據(jù)恢復過程中,接管時間可控、風險可知。
一鍵容災切換:支持桌面演練與真實災難場景下的業(yè)務快速切換,保證在數(shù)據(jù)恢復過程中,接管時間可控、風險可知。
災備一體化大屏
美創(chuàng)新一代災備一體化平臺 DRCC 全面賦能區(qū)域數(shù)據(jù)資源局災備體系升級,助力實現(xiàn)資源、數(shù)據(jù)和管理層面的三個統(tǒng)一,有效保障業(yè)務連續(xù)性及數(shù)據(jù)的完整性。
-
統(tǒng)一數(shù)據(jù)治理:建立政務云數(shù)據(jù)集中備份機制,通過全量/增量備份,及不同形式的備份格式存儲政務云數(shù)據(jù),形成符合等保2.0及網(wǎng)絡安全法的多重數(shù)據(jù)保護體系。
-
統(tǒng)一災備管控:打造一體化災備平臺,助力可視化災備拓撲管理,創(chuàng)新一鍵式容災演練與快速恢復機制,確保極端場景下數(shù)據(jù)零丟失和業(yè)務快速恢復。
美創(chuàng)DRCC新一代 災備一體化平臺,將災備建設所需的災備運營管控能力以及容災備份能力(包括:數(shù)據(jù)庫同步、應用版本同步、海量文件同步、主機同步、數(shù)據(jù)備份)“ALL in ONE”,提供的日常監(jiān)控、預案評估、容災演練、一鍵切換等功能,充分滿足用戶一站式災備運營訴求,保障演練場景和災難場景下的敢切和快切,真正做到災備能力可訂購、災備狀態(tài)可感知、災備演練可掌控、災難切換可指揮,保障業(yè)務RPO/RTO目標。
災備一體化平臺架構(gòu)